Положение о порядке обработки персональных данных в ООО «Дверянинов»

1. Общие положения

Данное положение регулирует обработку персональных данных в ООО «Дверянинов» (ИНН 2124044727), находящемся по адресу: 429965, Чувашская Республика, г. Новочебоксарск, ул. Промышленная, влд. 53, оф. 16.

1.1. Положение определяет политику Общества как оператора персональных данных.

1.2. Разработано согласно: Трудовому кодексу РФ, Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации», Федеральному закону от 02.09.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан», Федеральному закону от 04.05.2011 № 99-ФЗ «О лицензировании», постановлению Правительства РФ от 01.11.2012 № 1119, постановлению Правительства РФ от 15.09.2008 № 687.

1.3. Основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Распространение — раскрытие данных неопределённому кругу лиц; предоставление — раскрытие определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки персональных данных.
Уничтожение — действия, при которых становится невозможным восстановление содержания или уничтожаются материальные носители.
Субъект персональных данных — физическое лицо, данные которого обрабатываются.
Конфиденциальность — обязательное для Общества требование не раскрывать третьим лицам и не распространять персональные данные.

1.4. Обработка осуществляется с соблюдением принципов и условий, предусмотренных Положением и законодательством РФ. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.

1.6. Правовые основания обработки включают Конституцию РФ, Трудовой и Гражданский кодексы РФ, Федеральный закон от 27.07.2006 № 149-ФЗ, постановление Правительства РФ от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21, уставные документы Общества, договоры с субъектами и их согласия.

1.7. Общество вправе получать достоверную информацию и требовать своевременного уточнения данных; обязано обрабатывать данные в установленном порядке, рассматривать обращения субъектов, предоставлять безвозмездный доступ к данным, принимать меры по их уточнению и уничтожению, обеспечивать защиту и не раскрывать данные без согласия субъекта.

1.8. Субъект имеет право на полную информацию о своих данных, доступ к ним, уточнение, блокирование или уничтожение неполных/устаревших/неточных/незаконно полученных данных, отзыв согласия и иные меры защиты своих прав.

2. Объём и категории обрабатываемых персональных данных

2.1. Общество может обрабатывать данные работников и бывших работников, их близких родственников, кандидатов на вакантные должности, клиентов, пользователей (посетителей) сайта и контрагентов — физических лиц.

2.3. В целях продвижения товаров и услуг, обслуживания потребителей, консультаций, информирования о предложениях, помощи в подборе, участия в акциях и опросах Общество обрабатывает данные клиентов/пользователей сайта.

2.3.1. Обрабатываются: фамилия, имя, отчество; номер мобильного телефона; адрес/адрес электронной почты (e-mail); файлы cookie.

2.3.2. Сбор осуществляется путём получения данных непосредственно от субъектов.

3. Порядок и условия обработки персональных данных

3.1. Обработка осуществляется неавтоматизированным, автоматизированным и смешанным способами. Данные клиентов/пользователей сайта обрабатываются в системах Microsoft, Яндекс и «1С: Предприятие 8.3».

3.2. Перечень действий: сбор, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, уничтожение.

3.3—3.4. Обработка осуществляется при согласии субъекта, за исключением случаев, установленных законодательством РФ. Субъект принимает решение и даёт согласие свободно, своей волей и в своём интересе.

3.6—3.7. Обработка прекращается при достижении целей, истечении срока действия согласия, отзыве согласия или выявлении неправомерной обработки. Согласие может быть отозвано путём направленного в адрес Общества заявления.

3.8. Общество принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

3.12—3.13. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, с использованием баз данных на территории РФ.

4. Актуализация, исправление, удаление и уничтожение персональных данных

4.1—4.2. При подтверждении неточности или неправомерности обработки данные подлежат актуализации либо обработка прекращается. Факт может быть установлен субъектом или компетентными государственными органами РФ.

4.3. По письменному запросу субъекта или его представителя Общество сообщает информацию об обработке. Запрос должен содержать номер и реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Обществом, и подпись.

4.5—4.6. Субъект вправе требовать уточнения, блокирования или уничтожения данных. При достижении или отсутствии необходимости в целях обработки данные подлежат уничтожению.

5. Заключительные положения

5.3. Отношения, не урегулированные настоящим Положением, регулируются согласно законодательству РФ.

5.4. Общество вправе вносить изменения в Положение; действующая редакция постоянно доступна на сайте.

Вопросы обработки персональных данных: 8 (927) 997-55-00, info@dveryaninov.ru. См. также Политику конфиденциальности.